{"id":650,"date":"2026-11-01T04:59:31","date_gmt":"2026-11-01T04:59:31","guid":{"rendered":"https:\/\/hoge.gg\/se\/kontoabstraktion-smart-konto-vem-angrar-stolden-2026\/"},"modified":"2026-11-01T04:59:31","modified_gmt":"2026-11-01T04:59:31","slug":"kontoabstraktion-smart-konto-vem-angrar-stolden-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/kontoabstraktion-smart-konto-vem-angrar-stolden-2026\/","title":{"rendered":"Kontoabstraktion 2026: smart konto, men vem \u00e5ngrar en st\u00f6ld?"},"content":{"rendered":"

Den 29 oktober 2026 t\u00f6mdes Binances heta pl\u00e5nb\u00f6cker p\u00e5 omkring 6,3 till 6,4 miljarder dollar, motsvarande drygt 63 miljarder kronor, p\u00e5 ungef\u00e4r tjugo minuter och \u00f6ver tio blockkedjor. Det var den st\u00f6rsta st\u00f6lden i kryptons historia. Men nyheten som dominerade helgen var inte st\u00f6lden. Det var \u00e5tervinningen.<\/p>

L\u00f6rdagen den 31 oktober meddelade b\u00f6rsen att den \u00e5terst\u00e4llt omkring 90 procent av de drabbade tillg\u00e5ngarna och siktade p\u00e5 att \u00f6ppna uttagen igen s\u00f6ndagen den 1 november, enligt CryptoTimes<\/a>. F\u00f6r den som f\u00f6ljer kontoabstraktion, det tekniska skiftet som gjort sj\u00e4lvf\u00f6rvar n\u00e4stan lika smidigt som en vanlig app, \u00e4r det just den detaljen som f\u00f6rtj\u00e4nar en n\u00e4rl\u00e4sning. Det som r\u00e4ddade anv\u00e4ndarna var inte kryptografisk sj\u00e4lvst\u00e4ndighet. Det var en central b\u00f6rs balansr\u00e4kning, tv\u00e5 stablecoin-utgivares frysknappar och polisens juridiska muskler.<\/p>

\u00c5tervinningen blev den egentliga nyheten<\/h2>

Sj\u00e4lva angreppet har vi g\u00e5tt igenom p\u00e5 annat h\u00e5ll, i genomg\u00e5ngen av hur EIP-7702 blev ett vapen<\/a>. Kortversionen: en angripare f\u00f6rvandlade en av b\u00f6rsens heta pl\u00e5nb\u00f6cker till ett dr\u00e4nerande kontrakt och f\u00f6rde ut v\u00e4rdena \u00f6ver tio kedjor. Enligt CoinDesk<\/a> svarade Binance med att reservera drygt 6,34 miljarder dollar i egna medel f\u00f6r att \u00e5terst\u00e4lla kundernas saldon fullt ut, varav omkring 5 miljarder dollar i tokens bolaget redan h\u00f6ll och resten ink\u00f6pt p\u00e5 \u00f6ppna marknaden och \u00f6ver disk. D\u00e4rtill frystes omkring 3 miljarder dollar via branschpartner och brottsbek\u00e4mpning, och bolagets SAFU-fond rymmer ungef\u00e4r 1 miljard dollar i Bitcoin.<\/p>

Resultatet blev att en st\u00f6ld p\u00e5 drygt 63 miljarder kronor, f\u00f6r den enskilda spararen, i praktiken inte ledde till n\u00e5gon f\u00f6rlust alls. Det \u00e4r anm\u00e4rkningsv\u00e4rt, och det pekar rakt mot var kryptons verkliga skyddsn\u00e4t sitter. Hela po\u00e4ngen med kontoabstraktion var ju att g\u00f6ra sj\u00e4lvf\u00f6rvar s\u00e5 bekv\u00e4mt att du inte skulle beh\u00f6va en b\u00f6rs. \u00c5tervinningen visade vad en b\u00f6rs kan g\u00f6ra som ett smart konto aldrig kan: \u00e5ngra det som p\u00e5 kedjan \u00e4r byggt f\u00f6r att inte g\u00e5 att \u00e5ngra.<\/p>

Vad kontoabstraktion faktiskt \u00e4r<\/h2>

Ett vanligt Ethereum-konto, en s\u00e5 kallad externally owned account (EOA), styrs av en enda privat nyckel. Har du nyckeln f\u00e5r du g\u00f6ra allt; tappar du den \u00e4r allt borta; och kontot kan i grunden bara g\u00f6ra en sak i taget. Kontoabstraktion handlar om att lyfta bort de begr\u00e4nsningarna och l\u00e5ta ett konto styras av kod i st\u00e4llet f\u00f6r av enbart en nyckel, s\u00e5 att det kan b\u00e4ra regler: dagsgr\u00e4nser, flera undertecknare, automatisk \u00e5terh\u00e4mtning, betalning av avgifter i andra tokens \u00e4n ether.<\/p>

I praktiken lever id\u00e9n i tv\u00e5 varianter. ERC-4337<\/a> bygger ett helt parallellt system vid sidan av protokollet, med egna transaktioner (UserOperations), en separat mempool, s\u00e5 kallade bundlers som paketerar dem och ett centralt EntryPoint-kontrakt. EIP-7702<\/a>, som kom med Pectra-uppgraderingen i maj 2025, tar en kortare v\u00e4g: den l\u00e5ter en helt vanlig EOA peka p\u00e5 ett smart kontrakts kod under en transaktion, s\u00e5 att ditt gamla konto beter sig som ett smart konto men beh\u00e5ller sin ursprungliga nyckel. Skillnaden l\u00e5ter teknisk men \u00e4r avg\u00f6rande f\u00f6r hela den h\u00e4r texten, eftersom den avg\u00f6r vem som egentligen kan \u00e5terkalla vad.<\/p>

L\u00f6ftena \u00e4r reella och till stor del infriade. Ett smart konto kan bunta flera steg till en enda signatur (godk\u00e4nn och v\u00e4xla i ett svep), l\u00e5ta n\u00e5gon annan betala gasavgiften eller l\u00e5ta dig betala den i stablecoin, logga in med passkey i st\u00e4llet f\u00f6r tolv ord p\u00e5 papper, och dela ut tidsbegr\u00e4nsade fullmakter till spel eller tj\u00e4nster. Det \u00e4r d\u00e4rf\u00f6r funktionerna numera sitter inbakade lite varstans, ofta utan att du ens valt dem aktivt. Men varje s\u00e5dan bekv\u00e4mlighet flyttar ocks\u00e5 en bit f\u00f6rtroende fr\u00e5n din nyckel till n\u00e5gon annans kod, och det \u00e4r den f\u00f6rflyttningen hacket satte str\u00e5lkastaren p\u00e5.<\/p>

Egenskap<\/th>Vanlig EOA<\/th>ERC-4337<\/th>EIP-7702 (delegerad EOA)<\/th><\/tr><\/thead>
Styrs av<\/td>En privat nyckel<\/td>Kontraktskod och undertecknare<\/td>Din nyckel plus delegerad kod<\/td><\/tr>
Kr\u00e4ver ny adress<\/td>Nej<\/td>Ja, ett eget kontrakt<\/td>Nej, samma adress<\/td><\/tr>
Buntning, gasl\u00f6st, passkey<\/td>Nej<\/td>Ja<\/td>Ja<\/td><\/tr>
Vem driver infrastrukturen<\/td>Bara Ethereum<\/td>Bundler, paymaster, EntryPoint<\/td>Delegatkontraktet och ibland en sponsor<\/td><\/tr>
Kan du sj\u00e4lv \u00e5terkalla<\/td>Ej aktuellt<\/td>Beror p\u00e5 kontraktet<\/td>Ja, peka delegeringen till nolladress<\/td><\/tr>
Kan n\u00e5gon \u00e5ngra en st\u00f6ld<\/td>Nej<\/td>Nej<\/td>Nej<\/td><\/tr><\/tbody><\/table><\/figure>

N\u00e4r ett smart kontos verktyg blev ett vapen<\/h2>

Det \u00e4r v\u00e4rt att vara exakt med vad som gick s\u00f6nder, f\u00f6r slarvig rapportering hann redan kalla EIP-7702 allt fr\u00e5n ett s\u00e4kerhetsh\u00e5l till ett multisignaturprotokoll, vilket det inte \u00e4r. Analysf\u00f6retaget Chainalysis<\/a> beskriver mekaniken nyktert: ”the attacker used an operational wallet funded through Tornado Cash to submit valid signed authorizations that allowed a Binance hot wallet to run attacker-deployed code”. Med andra ord giltiga, korrekt undertecknade fullmakter. Inget kryptografiskt brott mot Ethereum, utan missbruk av en funktion som fungerade precis som den skulle.<\/p>

Mekaniken i korthet: angriparen l\u00e4t en operativ pl\u00e5nbok, finansierad via sekretesstj\u00e4nsten Tornado Cash, skriva under flera f\u00f6rhandssignerade EIP-7702-fullmakter som pekade Binances heta pl\u00e5nbok mot ett kontrakt angriparen sj\u00e4lv kontrollerade. I samma stund ett s\u00e5dant kontrakt satt p\u00e5 plats kunde det t\u00f6mma pl\u00e5nboken automatiskt, ungef\u00e4r som en dammsugare. Inget av stegen kr\u00e4vde att n\u00e5gon kn\u00e4ckte Ethereums kryptografi; de kr\u00e4vde bara giltiga signaturer, och dem hade angriparen eftersom signeringsmilj\u00f6n redan var komprometterad.<\/p>

Var kom d\u00e5 de giltiga signaturerna ifr\u00e5n? Enligt bed\u00f6mningen fr\u00e5n TRM Labs<\/a> pekade den lyckade anv\u00e4ndningen av EIP-7702 i angreppet inte p\u00e5 en brist i Ethereum, utan p\u00e5 ett intr\u00e5ng i Binances interna signeringsinfrastruktur f\u00f6r heta pl\u00e5nb\u00f6cker. B\u00e5de TRM Labs och Chainalysis knyter d\u00e5det med h\u00f6g s\u00e4kerhet till den nordkoreanska grupp som ocks\u00e5 l\u00e5g bakom Bybit-st\u00f6lden i februari 2025, och FBI har bekr\u00e4ftat Nordkoreas inblandning. Roten var allts\u00e5 komprometterade nycklar och signeringssystem, inte den abstraktion som l\u00e4t dem skrivas under.<\/p>

S\u00e4kerhetsforskaren Taylor Monahan har sammanfattat den \u00e5terkommande po\u00e4ngen om 7702 skarpt, i en kommentar som The Block<\/a> \u00e5tergav: ”It’s not actually a 7702 issue, its the same issue crypto has had since day one: end users struggle to secure their private keys”. Det g\u00e4ller i sm\u00e5format f\u00f6r en privatperson som luras att skriva under en skadlig delegering, och det g\u00e4llde i industriskala f\u00f6r en b\u00f6rs vars signeringskedja togs \u00f6ver. Tekniken svek inte. F\u00f6rvaringen av det som skapar signaturer gjorde det. Och det \u00e4r just d\u00e4r n\u00e4sta fr\u00e5ga blir obekv\u00e4m f\u00f6r sj\u00e4lvf\u00f6rvarets anh\u00e4ngare.<\/p>

Det b\u00f6rsen kunde som ett smart konto inte kan<\/h2>

\u00c5tervinningen vilade p\u00e5 tre h\u00e4vst\u00e4nger, och alla tre \u00e4r produkter av centralisering. Den f\u00f6rsta \u00e4r balansr\u00e4kningen: en b\u00f6rs av Binances storlek kan ta ett miljardtapp \u00f6ver en helg och ers\u00e4tta kundernas saldon ur egen kassa, kompletterat med en f\u00f6rs\u00e4kringsfond som SAFU. Den andra \u00e4r samordning: n\u00e4r larmet gick kunde ett f\u00e5tal stora akt\u00f6rer agera tillsammans p\u00e5 minuter. Den tredje, och mest intressanta f\u00f6r en kryptol\u00e4sare, \u00e4r frysningen.<\/p>

Av de omkring 3 miljarder dollar som frystes stod stablecoin-utgivarna f\u00f6r lejonparten: Circle sp\u00e4rrade \u00f6ver 800 miljoner dollar i USDC och Tether \u00f6ver 1,5 miljarder dollar i USDT, enligt CNBC<\/a>. Ari Redbord, policychef p\u00e5 TRM Labs, f\u00f6rklarar varf\u00f6r det g\u00e5r: ”Stablecoins are the most recoverable asset class in crypto because the issuer controls the token contract”. Han till\u00e4gger att ”Tether and Circle can freeze, burn and reissue, which allows frozen USDT and USDC to be returned to a victim”. En utgivare som styr sitt eget tokenkontrakt kan allts\u00e5 l\u00e5sa, br\u00e4nna och ge ut p\u00e5 nytt. Det \u00e4r raka motsatsen till den censurresistens som krypto en g\u00e5ng skr\u00f6t med, och det var just d\u00e4rf\u00f6r det fungerade.<\/p>

Men en frysning \u00e4r inte samma sak som pengar tillbaka. Eric Jardine, forskningschef p\u00e5 Chainalysis, \u00e4r tydlig med det: ”There is no standard recovery timeline. A technical freeze may happen quickly, while returning funds can take months or years”. Bitcoin och ether \u00e4r dessutom sv\u00e5rare \u00e4n stablecoins, eftersom de saknar en utgivare som kan frysa direkt; d\u00e4r kr\u00e4vs beslag, domstolsbeslut och en gnutta tur. Po\u00e4ngen kvarst\u00e5r \u00e4nd\u00e5: varje steg i r\u00e4ddningen gick via institutioner som kan s\u00e4ga nej, backa ett fl\u00f6de eller t\u00e4cka ett tapp. Det \u00e4r samma institutionella logik som n\u00e4r b\u00f6rserna b\u00f6rjade notera tokeniserade aktier<\/a> och tog p\u00e5 sig rollen som reglerad mellanhand. Ett smart konto i rent sj\u00e4lvf\u00f6rvar har ingen av dessa knappar.<\/p>

V\u00e4gen fr\u00e5n frysning till faktisk \u00e5terbetalning g\u00e5r dessutom genom r\u00e4ttsv\u00e4sendet. Enligt CNBC skaffar brottsbek\u00e4mpande myndigheter normalt ett domstolsbeslut eller ett beslagsbeslut innan de arbetar med stablecoin-utgivarna f\u00f6r att f\u00f6ra tillbaka tillg\u00e5ngarna till \u00e4garen. Det \u00e4r l\u00e5ngsamt, det kr\u00e4ver en identifierbar motpart och en jurisdiktion som vill agera, och det f\u00f6ruts\u00e4tter att tillg\u00e5ngen \u00f6ver huvud taget g\u00e5r att frysa. F\u00f6r en b\u00f6rs med advokater och myndighetskontakter \u00e4r det en framkomlig v\u00e4g. F\u00f6r en privatperson som blivit av med pengar fr\u00e5n ett sj\u00e4lvf\u00f6rvarat konto \u00e4r samma v\u00e4g i praktiken st\u00e4ngd.<\/p>

\u00c5tervinningsklyftan som kontoabstraktion inte l\u00f6ser<\/h2>

H\u00e4r \u00e4r den obekv\u00e4ma syntesen. Under 2026 sl\u00f6t kontoabstraktionen bekv\u00e4mlighetsklyftan mellan sj\u00e4lvf\u00f6rvar och b\u00f6rs: med passkeys, gasl\u00f6sa transaktioner och social \u00e5terh\u00e4mtning k\u00e4nns ett eget konto n\u00e4stan som en bankapp. Men samma \u00e5r, och samma hack, blottade en annan klyfta som abstraktionen inte r\u00f6r vid: \u00e5tervinningsklyftan. Ett smart konto kan g\u00f6ra n\u00e4stan allt en b\u00f6rs kan n\u00e4r det g\u00e4ller att skicka pengar smidigt. Det kan ingenting av vad en b\u00f6rs kan n\u00e4r pengarna f\u00f6rsvinner \u00e5t fel h\u00e5ll.<\/p>

T\u00e4nk efter p\u00e5 vad som faktiskt saknas i rent sj\u00e4lvf\u00f6rvar. Det finns ingen utgivare som t\u00e4cker ditt tapp, ingen SAFU-fond, ingen balansr\u00e4kning som ers\u00e4tter dig krona f\u00f6r krona, och framf\u00f6r allt ingen som kan backa en korrekt undertecknad transaktion. Om du luras att godk\u00e4nna en skadlig delegering \u00e4r de ether och bitcoin som rann ut lika o\u00e5terkalleliga f\u00f6r dig som f\u00f6r Binance, med den enda skillnaden att du inte har drygt 6 miljarder dollar i egen kassa att fylla igen h\u00e5let med. Det \u00e4r d\u00e4r resonemanget om betalningsappen som kom men kontot du kanske inte \u00e4ger<\/a> f\u00e5r sin skarpaste po\u00e4ng: bekv\u00e4mligheten \u00e4r densamma, men skyddsn\u00e4tet \u00e4r det inte.<\/p>

Det betyder inte att sj\u00e4lvf\u00f6rvar \u00e4r s\u00e4mre. Det betyder att valet mellan smart konto, h\u00e5rdvarupl\u00e5nbok och b\u00f6rs har blivit en fr\u00e5ga om riskf\u00f6rdelning snarare \u00e4n om ideologi. Olika f\u00f6rvaringshem skyddar mot olika saker och sviker p\u00e5 olika s\u00e4tt. Tabellen nedan st\u00e4ller de vanligaste haverierna mot de tre hemmen och st\u00e4ller en enda fr\u00e5ga: kan v\u00e4rdet komma tillbaka?<\/p>

Om det h\u00e4r h\u00e4nder<\/th>Sj\u00e4lvf\u00f6rvarat smart konto<\/th>H\u00e5rdvarupl\u00e5nbok<\/th>Reglerad b\u00f6rs (dep\u00e5)<\/th><\/tr><\/thead>
Du luras signera en skadlig fullmakt<\/td>F\u00f6rlust utan ers\u00e4ttning; bara stablecoins kan eventuellt frysas av utgivaren<\/td>Samma risk om du godk\u00e4nner, men clear signing minskar den<\/td>Du signerar inget on-chain; interna kontroller kan stoppa uttaget<\/td><\/tr>
Din dator eller telefon komprometteras<\/td>Nyckel och fullmakt kan missbrukas; ingen motpart att v\u00e4nda sig till<\/td>Nyckeln l\u00e4mnar aldrig enheten; varje signering kr\u00e4ver en fysisk tryckning<\/td>L\u00f6senord, 2FA och uttagssp\u00e4rrar skyddar; b\u00f6rsen b\u00e4r driftansvaret<\/td><\/tr>
Du tappar nyckel eller seed-fras<\/td>Social recovery om du aktiverat den, annars borta<\/td>Seed-backup eller Shamir, annars borta<\/td>\u00c5terst\u00e4lls via support och legitimering<\/td><\/tr>
F\u00f6rvararen hackas eller g\u00e5r i konkurs<\/td>Ingen f\u00f6rvarare, men delegat eller sponsor kan sluta fungera<\/td>Ingen f\u00f6rvarare; begr\u00e4nsad tillverkarrisk<\/td>Du blir borgen\u00e4r; ers\u00e4ttning beror p\u00e5 fond, kassa och konkursbo<\/td><\/tr>
En bedr\u00e4glig \u00f6verf\u00f6ring beh\u00f6ver backas<\/td>Om\u00f6jligt on-chain; bara om en stablecoin-utgivare fryser<\/td>Om\u00f6jligt<\/td>Interna system kan hejda den innan uttag och avveckling<\/td><\/tr><\/tbody><\/table><\/figure>

Frysa, br\u00e4nna, \u00e5terutge: stablecoin-sp\u00e4rren som r\u00e4ddningslina<\/h2>

Stablecoin-frysningen f\u00f6rtj\u00e4nar en egen genomg\u00e5ng, f\u00f6r den \u00e4r kryptons tydligaste exempel p\u00e5 en inbyggd \u00e5ngerknapp. Centraliserade stablecoins som USDC och USDT styrs av smarta kontrakt d\u00e4r utgivaren har administrativa r\u00e4ttigheter: en adress kan svartlistas, tokens kan frysas p\u00e5 plats och i vissa fall br\u00e4nnas och ges ut p\u00e5 nytt till r\u00e4tt \u00e4gare. Det var den funktionen som gjorde att drygt 2,3 miljarder dollar av det frysta beloppet satt i just stablecoins, och d\u00e4rmed i den mest \u00e5tervinningsbara tillg\u00e5ngsklassen, precis som Redbord p\u00e5pekade.<\/p>

Det g\u00e5r att rangordna tillg\u00e5ngar efter hur \u00e5tervinningsbara de \u00e4r, och rangordningen f\u00f6ljer graden av centralisering. L\u00e4ngst upp sitter centraliserade stablecoins, d\u00e4r en utgivare kan frysa p\u00e5 beg\u00e4ran. I mitten finns tokens med n\u00e5gon form av administrat\u00f6rsnyckel eller uppgraderingsbart kontrakt. L\u00e4ngst ner sitter bitcoin och ether, som saknar b\u00e5de utgivare och frysknapp och d\u00e4rf\u00f6r \u00e4r lika o\u00e5terkalleliga f\u00f6r en tjuv som f\u00f6r \u00e4garen. En renodlat decentraliserad stablecoin utan administrativa r\u00e4ttigheter skulle i den h\u00e4r h\u00e4ndelsen ha betett sig mer som ether \u00e4n som USDC, allts\u00e5 inte g\u00e5tt att frysa alls. Det \u00e4r v\u00e4rt att minnas n\u00e4sta g\u00e5ng n\u00e5gon framh\u00e5ller just fr\u00e5nvaron av en frysknapp som en ren f\u00f6rtj\u00e4nst.<\/p>

H\u00e4r ligger paradoxen. Samma knapp som r\u00e4ddade Binances kunder kan i princip riktas mot vem som helst, inklusive dig, p\u00e5 beg\u00e4ran av en myndighet eller efter ett misstag. En stablecoin med frysfunktion \u00e4r inte censurresistent, och det \u00e4r hela f\u00f6rklaringen till varf\u00f6r den duger f\u00f6r \u00e5tervinning. Ju mer kontroll utgivaren har, desto mer kan \u00e5terst\u00e4llas n\u00e4r det g\u00e5r fel, och desto mindre liknar tillg\u00e5ngen de tillst\u00e5ndsl\u00f6sa pengar krypto ursprungligen lovade. Det finns ingen gratislunch mellan o\u00e5terkallelighet och \u00e5tervinningsbarhet; man v\u00e4ljer sida varje g\u00e5ng man v\u00e4ljer tillg\u00e5ng.<\/p>

F\u00f6r den som f\u00f6rvarar sj\u00e4lv blir slutsatsen praktisk. H\u00e5ller du centraliserade stablecoins litar du redan, vare sig du t\u00e4nkt p\u00e5 det eller inte, p\u00e5 en utgivares omd\u00f6me och frysknapp. H\u00e5ller du ether eller bitcoin i eget f\u00f6rvar har du maximal sj\u00e4lvst\u00e4ndighet men ocks\u00e5 noll skyddsn\u00e4t: ingen kan frysa \u00e5t dig, och ingen kan frysa mot dig. Ett smart konto \u00e4ndrar inte den ekvationen. Det g\u00f6r bara att du klickar dig fram till den snabbare.<\/p>

Vem b\u00e4r f\u00f6rlusten? Dep\u00e5 kontra sj\u00e4lvf\u00f6rvar<\/h2>

Bakom \u00e5tervinningsklyftan ligger en \u00e4nnu enklare asymmetri: vem b\u00e4r f\u00f6rlusten? N\u00e4r Binance hackades bar Binance f\u00f6rlusten. Bolaget valde, och enligt g\u00e4llande regler i flera jurisdiktioner var det i praktiken tvunget, att g\u00f6ra kunderna hela ur egen kassa och f\u00f6rs\u00e4kringsfond. N\u00e4r ett sj\u00e4lvf\u00f6rvarat konto dr\u00e4neras b\u00e4r du f\u00f6rlusten. Det finns ingen motpart att skicka r\u00e4kningen till, ingen kundtj\u00e4nst att ringa, ingen tillsynsmyndighet som kan \u00e5l\u00e4gga n\u00e5gon att ers\u00e4tta dig.<\/p>

Det \u00e4r den egentliga bytesaff\u00e4ren, och den g\u00e5r \u00e5t b\u00e5da h\u00e5llen. Att l\u00e4gga pengarna hos en f\u00f6rvarare betyder att du byter bort sj\u00e4lvst\u00e4ndighet mot ett ansvarssubjekt: n\u00e5gon som kan, och ibland m\u00e5ste, ta sm\u00e4llen. Att f\u00f6rvara sj\u00e4lv betyder att du byter bort det ansvarssubjektet mot full kontroll. Baksidan av dep\u00e5 s\u00e5g vi i FTX-kraschen, d\u00e4r kunderna blev borgen\u00e4rer i en konkurs och fick v\u00e4nta i \u00e5ratal p\u00e5 utbetalningar till gamla dollarv\u00e4rden. Po\u00e4ngen \u00e4r inte att b\u00f6rsen alltid vinner, utan att de tv\u00e5 modellerna felar p\u00e5 helt olika s\u00e4tt, och att du b\u00f6r veta vilket fel du helst lever med.<\/p>

Modell<\/th>Vem h\u00e5ller nyckeln<\/th>Vem b\u00e4r en st\u00f6ld<\/th>Reglerat skydd<\/th>MiCA-status<\/th><\/tr><\/thead>
Sj\u00e4lvf\u00f6rvarat smart konto<\/td>Du, ibland delat med en leverant\u00f6r<\/td>Du, fullt ut<\/td>Nej<\/td>Utanf\u00f6r CASP vid rent sj\u00e4lvf\u00f6rvar<\/td><\/tr>
H\u00e5rdvarupl\u00e5nbok<\/td>Du, offline<\/td>Du, fullt ut<\/td>Nej<\/td>Utanf\u00f6r CASP<\/td><\/tr>
Dep\u00e5 hos reglerad b\u00f6rs<\/td>B\u00f6rsen<\/td>B\u00f6rsen eller fond enligt villkor och lag<\/td>Ja, bland annat via MiCA artikel 75<\/td>CASP, tillst\u00e5ndspliktig verksamhet<\/td><\/tr><\/tbody><\/table><\/figure>

Tabellen visar varf\u00f6r regelverket behandlar modellerna olika. S\u00e5 fort en tj\u00e4nst h\u00e5ller dina nycklar \u00e5t dig blir den en f\u00f6rvarare med lagstadgat ansvar. S\u00e5 fort du h\u00e5ller dem sj\u00e4lv \u00e4r du ensam ansvarig. Och mittemellan, i kontoabstraktionens gr\u00e5zon, finns leverant\u00f6rer som h\u00e5ller en del av en nyckel, en passkey i molnet eller r\u00e4tten att driva din bundler. Det \u00e4r den gr\u00e5zonen som avg\u00f6r om ditt smarta konto juridiskt r\u00e4knas som sj\u00e4lvf\u00f6rvar eller som en tj\u00e4nst.<\/p>

Runt f\u00f6rvararmodellen har det ocks\u00e5 vuxit fram ett lager av f\u00f6rs\u00e4kringar, proof-of-reserves och f\u00f6rs\u00e4kringsfonder av SAFU-typ, just f\u00f6r att kunna svara p\u00e5 fr\u00e5gan vem som betalar. Det lagret \u00e4r oj\u00e4mnt och l\u00e5ngt ifr\u00e5n helt\u00e4ckande, och en f\u00f6rs\u00e4kring \u00e4r bara v\u00e4rd sina villkor, men det existerar \u00f6ver huvud taget bara p\u00e5 f\u00f6rvararsidan. I rent sj\u00e4lvf\u00f6rvar finns ingen fond att falla tillbaka p\u00e5 och ingen f\u00f6rs\u00e4kringsgivare som tecknar en vanlig privatperson mot att hon sj\u00e4lv skriver under fel sak. Det \u00e4r \u00e4nnu en p\u00e5minnelse om att skyddsn\u00e4tet och sj\u00e4lvst\u00e4ndigheten sitter i var sin \u00e4nde av samma skala.<\/p>

Vad FI och MiCA s\u00e4ger om ansvaret<\/h2>

F\u00f6r en svensk sparare g\u00e5r den juridiska gr\u00e4nsen via Finansinspektionen<\/a>, som \u00e4r beh\u00f6rig myndighet under MiCA. Sedan den 1 oktober 2025 m\u00e5ste varje kryptof\u00f6retag som v\u00e4nder sig till svenska kunder antingen ha s\u00f6kt tillst\u00e5nd hos FI eller avveckla sin verksamhet. En b\u00f6rs som f\u00f6rvarar kundernas tillg\u00e5ngar \u00e4r en kryptotillg\u00e5ngstj\u00e4nst (CASP) och d\u00e4rmed tillst\u00e5ndspliktig. Ren sj\u00e4lvf\u00f6rvarsprogramvara, en pl\u00e5nbok d\u00e4r bara du har nycklarna, faller d\u00e4remot normalt utanf\u00f6r CASP-reglerna, och det \u00e4r sj\u00e4lva k\u00e4rnan i varf\u00f6r skyddet ser s\u00e5 olika ut.<\/p>

MiCA l\u00e4gger ett konkret ansvar p\u00e5 f\u00f6rvarare. Artikel 75 g\u00f6r en CASP ansvarig f\u00f6r f\u00f6rlust av kundernas kryptotillg\u00e5ngar eller av de \u00e5tkomstmedel som ger tillg\u00e5ng till dem, n\u00e4r f\u00f6rlusten kan tillskrivas tj\u00e4nsteleverant\u00f6ren, med ett tak vid tillg\u00e5ngens marknadsv\u00e4rde n\u00e4r f\u00f6rlusten intr\u00e4ffade. Ovanp\u00e5 det ligger DORA, EU:s regelverk f\u00f6r digital drifts\u00e4kerhet, d\u00e4r ett intr\u00e5ng i en b\u00f6rs signeringssystem \u00e4r precis den sortens IKT-incident som ska hanteras, rapporteras och h\u00e4rdas mot. Det \u00e4r samma m\u00f6tespunkt mellan obduktion och regelverk som vi beskrev n\u00e4r post-mortem m\u00f6tte MiCA och DORA<\/a>: ett hack \u00e4r inte l\u00e4ngre bara en teknisk h\u00e4ndelse, utan en reglerad s\u00e5dan.<\/p>

Den andra sidan av gr\u00e4nsen \u00e4r lika viktig. ESMA har varit tydlig med att kunder som flyttar sina tillg\u00e5ngar till en egen, sj\u00e4lvf\u00f6rvarad pl\u00e5nbok inte omfattas av MiCA:s skydd, inklusive skyddet f\u00f6r kundmedel. Samtidigt kr\u00e4ver EU:s regler om \u00f6verf\u00f6ringar (Travel Rule) att b\u00f6rser identifierar och i vissa fall verifierar \u00e4garskapet vid st\u00f6rre \u00f6verf\u00f6ringar till sj\u00e4lvf\u00f6rvarade adresser. Summan \u00e4r en tydlig juridisk linje: v\u00e4ljer du sj\u00e4lvf\u00f6rvar v\u00e4ljer du bort det reglerade skyddsn\u00e4tet, oavsett hur smart ditt konto k\u00e4nns.<\/p>

Skatten gl\u00f6mmer inte en \u00e5tervinning<\/h2>

Oavsett f\u00f6rvaringshem finns en akt\u00f6r som alltid \u00e4r med: Skatteverket. Kryptotillg\u00e5ngar behandlas som \u00f6vriga tillg\u00e5ngar och redovisas p\u00e5 blankett K4 avsnitt D. Vinst beskattas med 30 procent, f\u00f6rlust \u00e4r avdragsgill till 70 procent, och anskaffningsv\u00e4rdet r\u00e4knas fram med genomsnittsmetoden. Viktigast f\u00f6r den h\u00e4r texten: varje avyttring \u00e4r en skatteh\u00e4ndelse, och en avyttring \u00e4r inte bara en f\u00f6rs\u00e4ljning mot kronor utan \u00e4ven ett byte mellan tokens och ett k\u00f6p av en vara. Ett smart konto som automatiskt v\u00e4xlar eller betalar i stablecoin kan d\u00e4rf\u00f6r l\u00e4mna ett sp\u00e5r av beskattningsbara avyttringar utan att du t\u00e4nkt p\u00e5 saken.<\/p>

Ett hack g\u00f6r det inte enklare. En ren st\u00f6ld \u00e4r generellt inte en avdragsgill kapitalf\u00f6rlust, eftersom det inte \u00e4r en avyttring i skatter\u00e4ttslig mening, och blir du gjord hel av en b\u00f6rs \u00e4r du i praktiken tillbaka d\u00e4r du b\u00f6rjade, utan vare sig vinst eller f\u00f6rlust att redovisa f\u00f6r sj\u00e4lva h\u00e4ndelsen. Gr\u00e4nsdragningarna kan dock bli kniviga, s\u00e4rskilt om \u00e5terst\u00e4llningen sker i en annan token \u00e4n den som stals. H\u00e4r \u00e4r det v\u00e4rt att l\u00e4sa Skatteverkets v\u00e4gledning<\/a> noga, och vid st\u00f6rre belopp ta hj\u00e4lp i st\u00e4llet f\u00f6r att gissa.<\/p>

S\u00e5 st\u00f6ttar du ditt eget konto<\/h2>

Om \u00e5tervinningsklyftan \u00e4r verklig blir slutsatsen inte att fly tillbaka till b\u00f6rsen, utan att bygga sitt eget skyddsn\u00e4t medvetet. Mycket av det som r\u00e4ddade Binance g\u00e5r att efterlikna i miniatyr, och en del g\u00e5r inte, vilket \u00e4r sj\u00e4lva po\u00e4ngen. Det h\u00e4r \u00e4r en rimlig minimilista f\u00f6r ett sj\u00e4lvf\u00f6rvarat konto 2026:<\/p>